Blog (บทความ)

กลุ่มอาชญากรไซเบอร์กำลังโจมตีผู้บริหารองค์กรด้วยฟิชชิ่งบนมือถือที่ซับซ้อน โดยใช้เทคนิคหลีกเลี่ยงการตรวจจับ เช่น การยืนยัน CAPTCHA และลายนิ้วมืออุปกรณ์ เป้าหมายคือขโมยข้อมูลประจำตัวผ่านหน้าลงชื่อเข้าใช้ Google และเอกสาร PDF ปลอม รายงานเตือนถึงความเสี่ยงที่เพิ่มขึ้นจากการโจมตีที่เน้นอุปกรณ์พกพาโดยเฉพาะ

แคมเปญฟิชชิ่งใหม่ใช้เอกสาร Word ที่เสียหายเพื่อเลี่ยงการตรวจจับจากระบบความปลอดภัย โดยแฝงตัวในอีเมลหลอกลวงที่แอบอ้างเป็นฝ่ายทรัพยากรบุคคล พร้อม QR Code ที่นำไปยังเว็บไซต์ปลอมเพื่อขโมยข้อมูลส่วนตัว ผู้ใช้งานควรระมัดระวังการเปิดไฟล์แนบและการสแกน QR Code จากแหล่งที่ไม่น่าเชื่อถือเพื่อป้องกันตกเป็นเหยื่อ.